Re: VPN: Linux e Windows

At 19:12 12/5/2008, you wrote:

Christian:

Obrigado pelas dicas. Estamos avaliando o software e vendo se atende à todas 
as nossas necessidades.

Obrigado,


>> Implementei aquele esquema de VPN com PPTPD no linux, para que
>> pessoas em windows possam se conectar na nossa rede. Está tudo
>> funcionando, mas tem alguns inconvenientes:
>>
>> 1. As senhas precisam ficar plain-text no /etc/ppp/chap-secrets,
>> o que é muito ruim. Além do que queria poder usar o /etc/shadow
>> para que os usuários não precisem manter duas senhas. Tem como?
>>
>> 2. Não sei avaliar a segurança dessa instalação. O que poderia
>> ser feito para melhorar isso? Todo o material que acho é muito
>> básico.
>
>Sinceramente? esqueça pptp. Mesmo com melhorias ao protocolo ela ainda 
>é vulnerável a certos tipo de ataques [1]. Sugiro fortemente que vc 
>utilize openvpn. Utiliza certificados, criptografia forte, e tem 
>clientes para linux e windows. Pode ser que dê um pouquinho mais de 
>trabalho já que vc precisa instalar o cliente para o windows e os 
>certificados, mas o resultado final é algo bem mais seguro, e que não é 
>um pé no s*!@# na hora de usar atrás de nat.
>
>[1] <http://www.schneier.com/pptp.html>http://www.schneier.com/pptp.html
>
>-- 
>Christian Lyra
>POP-PR - RNP
>
><http://lyra.soueu.com.br>http://lyra.soueu.com.br
>
>If I have the hero cornered and am about to finish him off and he 
>says "Look out behind you!!" I will not laugh and say "You don't expect 
>me to fall for that old trick, do you?" Instead I will take a step to 
>the side and half turn. That way I can still keep my weapon trained on 
>the hero, I can scan the area behind me, and if anything was heading 
>for me it will now be heading for him.
>The Top Things I'd Do
>If I Ever Became an Evil Overlord
> 


Matias Schweizer
matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]
SCHNAUZER Plastimodelismo
http://www.spmodelismo.com.br/

[As partes desta mensagem que não continham texto foram removidas]